home-ledgrreliveapp.typedream.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van home-ledgrreliveapp.typedream.app
Dit domein lijkt een landingspagina met cryptocurrency-thema te hosten die wordt gepresenteerd als een "Ledger Live Crypto Wallet App"- of "Ledger Store Wallet"-startpagina. De pagina gebruikt Ledger-branding en walletgerelateerde taal zoals veilige opslag, portfolio-inzichten en walletverbinding, wat erop wijst dat zij probeert gebruikers aan te trekken die geïnteresseerd zijn in toegang tot een cryptowallet of het aanmelden bij een account.
Op basis van de domeinstructuur is dit niet het primaire bedrijfsdomein van Ledger, maar een subdomein op typedream.app, een platform voor het bouwen van websites. De paginametadata vermelden ook "A website made with Typedream," wat erop wijst dat het mogelijk een aangepaste pagina is die via die dienst is gemaakt in plaats van een officieel door de leverancier beheerd eigendom. De exploitant wordt op de pagina niet duidelijk geïdentificeerd, en de branding die in de screenshot wordt getoond kan wijzen op een poging om te lijken op het bekende Ledger-cryptocurrencywalletmerk.
Veiligheidsbeoordeling voor home-ledgrreliveapp.typedream.app
Deze site vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het belangrijkste is dat hij door 21 van de 91 beveiligingsengines is gemarkeerd, waarbij de detecties in grote lijnen phishing of kwaadaardig gedrag beschrijven. Daarnaast presenteert de pagina zich visueel met Ledger-branding terwijl een ander domein op een sitebuilderplatform wordt gebruikt, en verwijst zij in haar bronnen naar het legitieme domein ledger.com. Die combinatie kan wijzen op een look-alikepagina die bedoeld is om een bekend cryptocurrencymerk na te bootsen.
Andere signalen zijn gemengd. Een malwarescan heeft op het moment van de analyse geen gemarkeerde bestanden geïdentificeerd, en de hier vermelde grote op content gerichte dreigingsdatabases meldden geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar toch het vermelden waard is. De zeer lage vertrouwensscore die bij de scan is gegeven en de sterke phishingconsensus over meerdere engines wegen zwaarder dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd zich aan te melden, een wallet te verbinden of cryptocurrencygerelateerde inloggegevens te verstrekken.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, achter Cloudflare-infrastructuur, waarbij de hosting wordt opgelost naar een Cloudflare-IP in Toronto, Canada. De nameservers gebruiken ook Cloudflare, en het domein is geregistreerd via Squarespace Domains II LLC. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van deze scan, maar HTTPS alleen verifieert niet dat de pagina legitiem is.
Het domein is ongeveer vijf jaar oud, wat in algemene beoordelingen soms het risico kan verlagen, maar in dit geval wordt die ouderdom overschaduwd door de phishinggerelateerde detecties en de ogenschijnlijke merkimiterende presentatie op een Typedream-subdomein. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?